PT-2021-4671 · Microsoft · Windows Scripting Engine+2

CVE-2021-34448 · Publicado 2021-07-13 · Atualizado 2025-10-29

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Microsoft Windows Scripting Engine (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de corrupção de memória no Scripting Engine, que pode ser explorada por um invasor para executar código arbitrário ou causar uma negação de serviço. Isso pode ser feito por meio de uma página da Web especialmente criada para esse fim. A vulnerabilidade está associada a um estouro de buffer na memória durante o processamento de conteúdo HTML.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-119

CWE-787

Identificadores relacionados

BDU:2021-05364

BDU:2021-05652

CVE-2021-34448

Produtos afetados

Internet Explorer

Windows Scripting Engine

Windows

Referências · 19

• https://t.me/cvenotify/112278 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34448 · Aviso do Fabricante
• https://t.me/cvenotify/87604 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-05652 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-05364 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-34448 · Nota de Segurança
• https://t.me/true_secator/1917 · Publicação no Telegram
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-34448 · Nota
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-34448 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2021-34448 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-34448 · Aviso do Fabricante
• https://t.me/cvenotify/18016 · Publicação no Telegram
• https://cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv · Nota
• https://safe-surf.ru/specialists/bulletins-nkcki/667114 · Nota de Segurança
• https://t.me/cveNotify/140866 · Publicação no Telegram